Contraseña de root dentro de un contenedor Docker

Estoy usando una imagen Docker que fue construida usando el comando USER para usar un usuario no root llamado dev. Dentro de un contenedor, soy "dev", pero quiero editar el /etc/hostsarchivo.

Entonces necesito ser root. Estoy probando el comando su, pero se me pide que ingrese la contraseña de root.

¿Cuál es la contraseña predeterminada del usuario raíz dentro de un contenedor Docker?

Puede iniciar sesión en el contenedor Docker utilizando el usuario raíz (ID = 0) en lugar del usuario predeterminado proporcionado cuando utiliza la -uopción. P.ej

docker exec -u 0 -it mycontainer bash

root (id = 0) es el usuario predeterminado dentro de un contenedor. El desarrollador de imágenes puede crear usuarios adicionales. Esos usuarios son accesibles por nombre. Al pasar una identificación numérica, el usuario no tiene que existir en el contenedor.

de la documentación de Docker

Finalmente, decidí reconstruir mis imágenes de Docker, para cambiar la contraseña de root por algo que sabré.

RUN echo 'root:Docker!' | chpasswd

o

RUN echo 'Docker!' | passwd --stdin root 

Hay un par de maneras de hacerlo.

1. Para ejecutar el Docker anulando la configuración de USUARIO

   docker exec -u 0 -it containerName bash
   

o

docker exec -u root -it --workdir / <containerName> bash

2. Haga los permisos de archivo necesarios, etc., durante la creación de la imagen en el archivo Docker

3. Si todos los paquetes están disponibles en su imagen de Linux, chpasswden el dockerfile antes de la utilidad USER.

Puedo hacerlo funcionar con el siguiente comando.

root@gitnew:# docker exec -it --user $(username) $(containername) /bin/bash

Tuve exactamente este problema de no poder su a root porque estaba corriendo en el contenedor como un usuario sin privilegios.

Pero no quería reconstruir una nueva imagen como sugieren las respuestas anteriores.

En cambio, descubrí que podía acceder al contenedor como root usando 'nsenter', consulte: https://github.com/jpetazzo/nsenter

Primero determine el PID de su contenedor en el host:

docker inspect --format {{.State.Pid}} <container_name_or_ID>

Luego use nsenter para ingresar al contenedor como root

nsenter --target <PID> --mount --uts --ipc --net --pid

docker exec -u 0 -it containername bash

Obtenga un shell de su contenedor en ejecución y cambie la contraseña de root:

docker exec -it <MyContainer> bash

root@MyContainer:/# passwd
Enter new UNIX password:
Retype new UNIX password:

Para crear / cambiar una contraseña de root en un contenedor en ejecución

docker exec -itu root {containerName} passwd

La contraseña es 'ubuntu' para el usuario 'ubuntu' (al menos en docker para ubuntu: 14.04.03).

NB: 'ubuntu' se crea después del inicio del contenedor, así que si solo haces esto:

 docker run -i -t --entrypoint /bin/bash  ubuntu     

Obtendrá el indicador raíz directamente. Desde allí, puede forzar el cambio de contraseña de root, confirmar el contenedor y, opcionalmente, etiquetarlo (con -f) en ubuntu: último como este:

root@ec384466fbbb:~# passwd
Enter new UNIX password:
Retype new UNIX password:
passwd: password updated successfully
root@ec384466fbbb:~# exit

% docker commit ec3844
5d3c03e7d6d861ce519fe33b184cd477b8ad03247ffe19b2a57d3f0992d71bca

docker tag -f 5d3c ubuntu:latest

Debe reconstruir sus eventuales dependencias en ubuntu: latest.

Sugeriría una mejor solución es dar el --add-host NAME:IPargumento a Docker Run al iniciar el contenedor. Eso actualizará el /etc/hosts/archivo sin necesidad de convertirse en root.

De lo contrario, puede anular la USERconfiguración dando la -u USERbandera a docker run. Sin embargo, desaconsejaría esto, ya que realmente no debería estar cambiando las cosas en un contenedor en ejecución. En su lugar, realice sus cambios en un Dockerfile y cree una nueva imagen.

Puede usar el comando root del USUARIO en su Dockerfile.

Cuando inicies el contenedor, serás root pero no sabrás cuál es la raíz de pw. Para establecerlo en algo que conozca, simplemente use "passwd root". Instantánea / confirme el contenedor para guardar sus acciones.

Por defecto, los contenedores Docker se ejecutan como el rootusuario.

Si todavía está usando el contenedor, puede usar el exitcomando para volver al rootusuario (usuario predeterminado) en lugar de volver a ejecutar el contenedor.

Ejemplo

[dev@6c4c86bccf93 ~]$ ls
[dev@6c4c86bccf93 ~]$ other-commands..
[dev@6c4c86bccf93 ~]$ exit
[root@6c4c86bccf93 /]# ls

pruebe el siguiente comando para obtener el acceso raíz

$ sudo -i 

En algunos casos, debe poder hacer cosas así con un usuario sudo(por ejemplo, la aplicación que se ejecuta en el contenedor proporciona un shell a los usuarios). Simplemente agregue esto en su Dockerfile:

RUN apt-get update         # If necessary
RUN apt-get install sudo   # If your base image does not contain sudo.
RUN useradd -m -N -s /bin/bash -u 1000 -p '$1$miTOHCYy$K.c4Yw.edukWJ7z9rbpTZ0' user && \
    usermod -aG sudo user  # Grant sudo to the user
USER user

Ahora, con el usuario de imagen predeterminado user, podrá hacerlo sudocon la contraseña establecida en la línea 3.

Vea cómo generar hash de contraseña useradd aquí o aquí .